Windows 10のテレメトリ徹底検証 - 「開けゴマ」で覗くプライバシーダッシュボードの実態

オンラインの世界で「セキュリティ」の次に激しく議論されるテーマといえば「プライバシー」です。特に近年は、ソーシャルネットワークやモバイルコンピューティングが急速かつ圧倒的な勢いで普及したことで、この傾向が一段と強まっています。Microsoftも例外ではなく、Windows 10の登場とともに、ユーザーデータを収集する仕組み――いわゆる「テレメトリ」と呼ばれる行為――への疑念から、世間の厳しい視線を浴びることになりました。

筆者個人としては、コンピュータセキュリティと同じように、この話題はやや誇張されすぎだと思っています。それでも、多くの人にとってこれが重要な問題である理由は理解できます。無知は恐怖を生み、恐怖はパラノイアにつながるのです。もちろん、IT企業がユーザーデータの利用や乱用に対して無頓着な姿勢を見せていることも、事態を悪化させています。Microsoftはこのままでは危険な滑り台を転げ落ちると悟り、方針を転換しました。Windows 10では、データ収集の慣行に関する情報量と透明性が大幅に向上しています。それでは詳しく見ていきましょう。

前提となる環境

始める前に、認識を合わせておきましょう。筆者はローカルアカウントでWindows 10を使用しています。デスクトップPCにおいてオンラインアカウントを使うメリットはほとんど感じないからです。また、システム初期状態の「IQ100未満向け」とも言えるデフォルト設定にはうんざりしていたため、以前の「Windows 10プライバシー対策」の詳細記事で紹介したように、OSを自分好みに調整して使っています。こうしているのは、大人向けエンターテインメントの好みや、架空の友人リストをMicrosoftに知られたくないからではありません。物事はシンプルで静かに保ちたい、OSはアップデートのたびに勝手に変わるべきではないし、生産性や効率の妨げになるべきでもない――そのためです。プライバシー面はここでは二の次に過ぎません。

この筆者流のスタイル(「クラシックなデスクトップ運用」と呼びましょう)に従えば、トラッキングへの露出はすでに大幅に減少しています。たとえばCortanaはローカルアカウントでは動作しませんし、他の多くの機能も制限を受けます。それはそれで構いません。筆者の動機を疑う方は、Lumia 950(WP10搭載)を実際に愛用しており、それが優れたデバイスであることを思い出してください。本当の問題は、Microsoftがタッチ端末の世界で培った「親指でポチポチ操作する」使用モデルを、超高速なマルチタスクが求められるデスクトップの世界に強引に持ち込んだことにあります。この二つは決して相容れないはずなのです。それでは、本題に入りましょう。

アップデート、確認、そして削除

Windows 10のテスト機をアップデートし、再起動しました。そして……特になにも起こりませんでした。プライバシー設定やその可視性に関する変更は、主に新規ユーザーや、Creators Fall Update(秋のクリエイターズアップデート)へ移行したばかりの人々に影響するものです。すでに設定済みの環境であれば、状況はそのまま維持されるはずです。実際、すべてのチェックボックスとサービスを確認しましたが、何かが「うっかり」再有効化された様子は一切ありませんでした。

ラジオボタンがグレー表示されているのは、1)制限付き(かつローカル)アカウントを使用しており、管理者権限なしで設定画面を開いたため、2)名前だけは大仰なトラッキングサービス「Connected User Experiences and Telemetry(接続ユーザーのエクスペリエンスとテレメトリ)」が無効化されており、基本・フルどちらのデータ収集も行われていないためです。

Microsoftがあなたのデバイスやアカウントからすでに収集したデータを確認したい、あるいは変更を加えたい場合は、設定メニューの「プライバシー」ページにある「全般」タブからアクセスできます。「クラウドに保存された自分の情報を管理する」をクリックしてください。ちなみに、かなり妙な言い回しですが、まあ気にしないでおきましょう。ブラウザが開くので、Microsoftアカウントでログインします。アカウントを作成したことがなければ、それで完了です。そもそもデータ自体が存在しません。

ブラウザ上には、豊富な情報、丁寧な説明、明確な解説、そして多彩なオプションが揃っています。これは正直、高く評価すべき点です。人はすぐに悪意ある意図や陰謀を疑い、「Microsoftは何を隠しているのか」と考えがちですが、単純な事実として、読みやすく使いやすいダッシュボードが提供されており、他のどのクラウド系競合サービスよりも多くのコントロール権をユーザーに与えています。

前述のとおり、ローカルアカウントの使用(テスト用のMicrosoftアカウントは所持しています)+独自のプライバシー設定という組み合わせにより、クラウド上には何も残っていません。ダッシュボードの「アクティビティ履歴」セクションでは、保存されたデータを閲覧できます。すべて一括で確認することも、種類別に絞り込むことも可能です。そのうえで、オンラインに残しておきたくない機微なデータを選択的に削除できます。Cortanaに関しては専用セクションが用意されています。

広告設定も個別に調整可能です。筆者の理解では、これはEdgeブラウザのみに影響するはずです。しかしいずれにせよ、オプションが用意されている以上、一度確認して必要に応じて変更しておいて損はありません。

この一連の流れは非常にシンプルで、ユーザーフレンドリーです。変更を加えるためにインターネット接続が必要な点はやや不便に感じるかもしれませんが、それは筆者の環境の特性によるものか、あるいはセキュリティ上の予防策なのでしょう。全体として、不審に思ったり警戒心を刺激したりするような、邪悪で隠蔽された設定は一切見つかりませんでした。

まとめ

Microsoftを信頼すべきでしょうか?答えはごくシンプルです。信頼できないのであれば、同社の製品を使わなければいいだけの話です。これはあらゆるサービス提供者に共通して言えることで、例外はありません。このプライバシーダッシュボードによって、Microsoftはデータ収集方針をめぐる不安を和らげようと、実質的にさらなる一歩を踏み出しました。興味があれば、すべてのデータタイプを網羅した長大で詳細なドキュメントも公開されていますが、そんなものを読むのは一部のマニアだけで、普通の人は読みません。繰り返しますが、そこに邪悪なものは何もありません。

問題は、人々が品質を感情と混同してしまうことです。Windows 10が良くないのは、あなたの怪しい活動を監視しているからではありません。(いわば)良くないのは、物理法則を無視しようとし、未完成のUIを出荷し、それを迅速リリースサイクル――いわゆる「アジャイル」なるナンセンスで、開発者が勤勉に働いている気分にさせる手法――を使って少しずつ修正しているからです。しかしそれはプライバシーとは何の関係もありません。

残念ながら、人はすべてをひとまとめにして判断しがちです。このプライバシーダッシュボードが多少なりとも役立てば幸いですが、筆者に言わせれば、陰謀論好きの人々をさらに疑心暗鬼にさせるだけで、大多数の人々はどちらにせよ気にかけないでしょう。それでも、Microsoft側はできる限りのことを行いました。それは大きく評価に値します。自分のベストを尽くすこと――それだけができ、常にそうあるべきなのです。これは正しい方向への一歩です。おそらく5年後には、Windows 10は完成度の高い、焼き上がった製品になっているでしょう。なんてこった。筆者としては今のところ十分に使えており、業務の妨げを排除するためのツールも整備済みで、さらにExploit Protection機能は実に強力です。それ以外は、ただのバズワードに過ぎません。

それでは、また。